慈溪第二人民医院:中了振荡波病毒是什么症状?写病毒名的话,别忘了写上病毒名前缀。答的好的话还有奖赏哦。

来源:百度文库 编辑:杭州交通信息网 时间:2024/04/28 01:02:03

振荡波专杀:
http://www.apec-yantai.com/thenews/soft/RavSasser.exe

中毒症状:
1、莫名其妙地死机或重新启动计算机;
2、按Ctrl+Shift+Esc,选择“进程”,在列表中会出现如下的进程:avserve.exe(或avserve2.exe或 skynetave.exe)
3、在系统目录下,产生一个名为avserve.exe或avserve2.exe的病毒文件;
4、最系统速度极慢,cpu占用100%。
5、系统不停的进行倒计时重启
6、鼠标点“开始”→“运行”,键入regedit,在注册表编辑器中打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 中有如下键值: "avserve.exe "="% SystemRoot %\avserve.exe " (% SystemRoot %是一个变量,表示您的系统目录,病毒会根据具体的机器改变这个值,如”C:\windows\avserve.exe”)。

解决方法:
a、按control-alt-delete,选择任务管理器,用鼠标右键点击带有avserve.exe和后带_up.exe的4位或5位数字(例如74354_up.exe),点击菜单中的"结束任务" ,然后退出任务管理器。
b、如果你的系统是Windows Me或XP,暂停系统还原(System Restore)功能,以防止系统重新安装病毒。
c、关闭计算机,中断网线或是无线连接卡。
d、重新启动计算机,进入安全模式(必须在启动画面按F8)。
e、进入Windows Explorer,然后删除WINDOWS目录(c:windows或c:winnt)下的AVSERVE.EXE或AVSERVE2.EXE文件。
f、现在,必须编辑计算机的注册表,消除病毒。这时要非常小心,因为这一工作很有可能对你的计算机产生危害。先点击“开始”,选“运行”,输入REGEDIT,确认。然后点击正确的小加号进入HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun,在右边框内删除avserve.exe"="%Windir%avserve.exe值。然后退出编辑器。
g、在默认状态重新启动计算机。
h、重新接入互联网,运行上面白金山毒霸专杀工具,确认你已经消除了病毒。
i、重新恢复系统还原(System Restore)功能。
h、下载并安装上面的补丁,使您的系统不会再感染此病毒

电脑出现关机倒数记时对话框60秒关机